Нов регламент за защита на личните данни - Счетоводна ...

29.12.2017

Европейски регламент за личните данни засяга всички фирми от месец май 2018 г. Отмяна на директивата за защита на личните данни на Европейския съюз.

Регламентът на Европейския парламент за защита на личните данни на гражданите, наречен GDPR или General Data Protection Regulation, влиза в сила от май 2018 г. след двегодишен транзитен период от приемането му и се прилага пряко и задължително от всички държави членки, без да се изисква последващо одобрение от местните парламенти на 28-те страни в ЕС.

Този регламент ще доведе до сериозни трудности за фирмите и задължителна необходимост от консултантска помощ, за да приведат дейността си в съответствие с него и да не подлежат на солените глоби, които той предвижда и които достигат до 4 на сто от оборотите.

Регламентът за защита на личните данни е най-мащабният документ на ЕС в тази сфера. Досега всяка държава членка имаше собствено законодателство по въпроса. Регламентът възникна като необходимост и желание да се възвърне контролът на гражданите върху техните лични данни, които с напредването на дигитализацията, стремежът към бързи печалби и директен достъп до потребителя, станаха все по-уязвими.

С влизането в сила на регламента ще бъде отменена директивата за защита на личните данни на ЕС, която е била приета през 1995 г. и очевидно не отговаря на съвременното развитие и предизвикателства. Новият регламент се отнася до всички компании, обработващи данни на граждани на Евросъюза.

Какво представляват личните данни според ЕС и новия регламент и докъде се простира техният обхват? „Лични данни са всяка информация, свързана с неговия или нейния личен, професионален или обществен живот. Може да бъде всичко от името, през домашния адрес, снимка, имейл адрес, банкова информация, постове в социалните мрежи, медицинска информация или IP адрес.“

Горното определение вече подсказва, че едва ли ще има незасегната българска компания, като се има предвид, че съвременните CRM и ERP системи, съдържат поне три от гореизброените информации, що се отнася до партньори и клиенти.

С новия регламент начинът, по който ще се изисква съгласие от притежателите на тези данни те да бъдат използвани от бизнеса, е далеч по-комплициран от досегашния. Мълчаливото съгласие или кликването на „чавка“ в прозорчето под документа няма да се считат за достатъчни. Ще е необходимо изрично съгласие за всички лични данни поотделно, които съответният бизнес иска да използва.

И понеже контролът за спазването на европейските регламенти е по-суров от този на българските закони, препоръчително е фирмите да започнат да мислят за спазването му още от началото на 2018-а.